導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

云計算安全防護技術探索與研究

文檔作者：李燁文檔來源：公誠管理咨詢有限公司		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大?。?2.33 MB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：2.33 MB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：安全文化助力核電企業(yè)發(fā)展

上一篇：云計算安全性探討

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

安全技術數(shù)字技術
與應用
219
一般來說,對于云計算的功能是比較多的,主要是體現(xiàn)在因特
網(wǎng)的處理能力以及對新興的技術能力上,在這樣大幅度的整合規(guī)模
上,可以對多個客戶的服務提供的是一種計算的方式,隨著現(xiàn)在網(wǎng)
絡的的快速發(fā)展,應用的范圍也是越來越廣,在一定的程度上,對于
移動信號以及對于3G/4G以及的網(wǎng)絡通信是不一樣的,但是云計算
逐漸也在成為網(wǎng)絡技術中領域的話題以及受歡迎的對象中去,對于
云計算的環(huán)境而言,在與以往的計算環(huán)境來說,可能對于大多數(shù)的
服務是不一樣的,在對于接觸服務器的時候,這就在明顯增加對計
算機的風險,以此來獲取對計算力的儲存條件。
1 對于云計算要面臨的問題
就目前這個情況來看,云計算在商業(yè)價值中的應用被廣泛運
用,在這樣的情況下,對于云計算的目標也會應用到生活中去的,對
于云計算的理論相對其他普通的計算是不一樣的,在對安全問題
上,是沒有辦法回避的,但是在實際的運用過程中,是遇到的一種挑
戰(zhàn),在綜合起來看,對于所要發(fā)生的問題具體表現(xiàn)在幾個方面中:
1.1 對于數(shù)據(jù)在存儲安全的問題
在云計算問題上,安全是重要的問題,在傳輸安全問題上,要重
點把握在數(shù)據(jù)里面的資源,如果對云計算的要求越大,那么在云端
的計算上那就沒有辦法得到完整性,如果在發(fā)生損壞的時候,這樣
就會給用戶造成了很大的損失。
1.2 在對數(shù)據(jù)傳輸在安全的問題
一般來說,在一定的程度上,對于用戶來說,數(shù)據(jù)的存儲是比較
重要的,在云計算的形式下,需要用戶將這些數(shù)據(jù)傳遞到云計算的
服務商進行處理,這樣也就面臨著相應的問題,具體問題如下:(1)在
對云計算的用戶進行訪問的時候,對于如何要保證權限的問題要進
行安全上的防范措施,以保證在用戶在任何時候都可以用到數(shù)據(jù)。
(2)如何保證云計算服務商在得到數(shù)據(jù)時不將用戶絕密數(shù)據(jù)泄露出
去;(3)在面對如果要確保數(shù)據(jù)的前提下,要對用戶的數(shù)據(jù)進行嚴格
的加密,以防止泄露。
1.3 在對數(shù)據(jù)審計安全上的問題
在云計算的前提下,要做到對如何在提供商在確保不對其他的
企業(yè)數(shù)據(jù)帶來的風險以及安全上問題,要得到相應的重視,在提供
數(shù)據(jù)的同時,還要對企業(yè)的云計算得到處理,在對企業(yè)云計算的處
理結果上,要對持續(xù)性的發(fā)展得到認證,在使用云計算的過程中,要
對提供商提供有效的數(shù)據(jù),在這樣的情況下,可以便于第三方對數(shù)
據(jù)的提升,在實現(xiàn)對企業(yè)的合格性的前提下,要對不損害客戶的利
益下,還要對企業(yè)的選擇使用是一種長期的發(fā)展,如果在運行中進
行交付,那么在安全方面也是存在風險的。
2 在面對云計算的安全問題上要評估出指標體系設計
2.1 研究方法
建立云計算安全評估指標體系是一項相當復雜的工作,為了定
義出可量化的、合理的云計算安全評估指標體系,本文采用了目標-
問題-度量法與德爾菲(GQM 法),在對從上到下的方法上,要進行
總結歸納,并提出對目標的各個測量的指標項目,是種靈活性和操
作性很強的度量(指標)建模方法,在這樣的前提下,首先要面對的是
對對精確到的目標,之后需要將目標化在傳輸?shù)倪^程中進行對產(chǎn)品
的特定,然后需要將度量的問題進行相關的處理。
2.2 設計原則
在提高設計的原則的前提下,需要建立起對云計算的安全問
題,這就需要在評估上對設計的原則進行處理:(1)在與科學性和系
統(tǒng)性的對比,指標在選取的時候,要建立在安全評估的基礎上,對云
計算的科學研究基礎上比較重要的,這樣要在選取條件的時候進行
處理。(2)在與可比性和可操作性的對比,是在指標體系內(nèi)所要進行
的可比性是比較強的,對于評價結果的可信度是比較大的。(3)在與
層次性和獨立性的對比,對于每層次上要求是不一樣的,在對相互
獨立的時候,要盡量避免對指標間的相互重復。
2.3 設計過程
本文以等級保護測評準則與CAI中的CCM/CAIQ為指標設計
的基礎,一般來說,在對于科技手段的前提下,運用好對科學技術的
發(fā)展以及原則,這樣就可以實現(xiàn)在對云計算上的安全防護平臺,具
體的流程是保護幾個方面的:(1)在對選擇風險評估上,分布的研究
方式與對云計算的研究是不同的,在每個管理階層來看,要結合對
云計算的實踐的能力以及對使用的方法來進行調查,在對于云計算
安全評估體系上可以看出,要對收集專家的的資源進行評估。(2)在
回收的時候,要進行對調查表的利用,以總結對匯總制定的第二輪
調查表。(3)避免重復第二次工作,在進行多輪工作的時候,要對相應
的項目進行調整,一直到對專家所反映的目標是合理的,是符合對
設計的原則。
3 對于云計算在設計的時候所要進行的應對措施
在云計算的處理方式上,涉及到了兩個領域,云計算和網(wǎng)絡的威
脅保證,但是云計算改變了對服務上的方式,由于這種情況并沒有改
性對以往傳統(tǒng)的安全模式,這就需要在對云計算的處理方式上在一
定程度上具有相似性。(1)可以通過在云計算的方式上對于風險的評
估進行測量,可以建立起共有的私有云方式,在對云計算提供服務的
時候,要根據(jù)自己的安全等級進行處理,以此來協(xié)助用戶對自己的數(shù)
據(jù)進行風險上的評估,還有根據(jù)對重要性的劃分進行分析,對用戶提
供相應的安全措施。(2)要進一步加強對集成數(shù)據(jù)上的安全加密方式,
可以通過對身份證、安全存儲的方式來進行,對于這一系列的綜合技
作者簡介:李燁(1983 —),女,廣東茂名人,工科學士,中級工程師,主要從事通信檢測研究及通信工程工作。
云計算安全防護技術探索與研究
李燁
(公誠管理咨詢有限公司,廣東佛山 528000)
摘要:云計算是在網(wǎng)絡上共享資源的新型服務模式,它讓互聯(lián)網(wǎng)上眾多的計算機和海量數(shù)據(jù)組織成為一臺虛擬巨無霸計算機的夢
想慢慢變成了現(xiàn)實。文介紹了云計算面臨的安全問題。然后對云計算的安全評估指標體系做出設計,并詳細闡述了對諸多云安全問題
做出的應對策略。
關鍵詞: 云計算；安全問題；評估指標設計；措施
中圖分類號:TP309 文獻標識碼:A 文章編號:1007-9416(2017)06-0219-01

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04